码迷,mamicode.com
首页 > 其他好文 > 详细

第十一篇:auth模块

时间:2020-02-07 20:31:46      阅读:54      评论:0      收藏:0      [点我收藏+]

标签:require   如何   就是   inf   数据库迁移   from   管理员   use   工具栏   

什么是auth模块

auth模块是django自带的与用户相关的功能模块

我们在开发一个网站的时候,无可避免的需要设计实现网站的用户系统。此时我们需要实现包括用户注册、用户登录、用户认证、注销、修改密码等功能,这还真是个麻烦的事情呢。

Django作为一个完美主义者的终极框架,当然也会想到用户的这些痛点。它内置了强大的用户认证系统--auth,它默认使用 auth_user 表来存储用户数据。

auth模块中常用方法

auth模块是django用户相关的自带的功能模块,相关的信息记录于auth_user表。

如何创建超级用户

# 工具栏中Tools——Run manager.py Task——输入:
 
> createsuperuser
> 此处输入用管理员用户名(eg:admin)
> 此处输入邮箱(邮箱可以不填,直接跳过)
> 输入账户密码
> 确认账户密码
 
# 创建完成之后,auth_user表中就有超级管理员的记录(表中的密码是加密后的)

创建完成之后,可以在浏览器中登陆:

http://127.0.0.1:8000/admin

登陆之后,可以在浏览器中对所有的模型表进行操作。

auth方法大全

1、创建用户

# 创建普通用户
User.objects.create()  # 密码是明文,django校验时是和密文进行校验,因此此方法一般不使用
User.objects.createuser()  # 密码是密文
 
# 创建超级管理员
User.objects.createsuperuser()  # 邮箱要给数据 通过创建逻辑代码的方式创建超级管理员,需要填写邮箱
 
# eg:
User.objects.createuser(username=xxx, password=xxx)
User.objects.createsuperuser(username=xxx, password=xxx, email=xxx@xxx.com)

2、校验用户名和密码

res = auth.authenticate(username=username,password=password)  # 用户名和密码两个一个都不能少
# 该方法当用户名和密码正确的时候返回的用户对象 不正确返回None

3、保存用户的登录状态

只要执行了这一句话,之后在任意可以获取到request对象的地方,都可以通过request.user获取到当前登录的用户对象。

如果没有登录,request.user获取到的是匿名用户(AnonymousUser)。

auth.login(request,user_obj)  # 这一句执行之后 request.user获取当前登录的用户对象
 
# 此条语句等价于操作django_session中的表

4、判断用户是否登录,以及获取当前登录用户对象

request.user.is_authenticated()  # 判断用户是否登录 返回True或False
request.user  # 登录用户对象

5、登录校验装饰器

装饰在需要登录后可以操作的功能,例如转账,查看个人信息等功能,需要用户先进行登录。

# 先导入装饰器模块
from django.contrib.auth.decorators import login_required
 
# 局部配置
@login_required(login_url='/login/')  # 如果没有用户未登录,跳转到指定的url
def xxx(request):
    return HttpResponse('xxx页面')
 
# 全局配置
# 配置文件(settings.py)中写以下代码
LOGIN_URL = '/login/'
 
@login_required
def xxx(request):
    return HttpResponse('xxx页面')
 
# 如果两个都设置了 那么优先执行局部配置

6、修改密码

# 校验密码
is_right = request.user.check_password(old_password)  # 校验原密码是否正确,返回值返回的是bool值
 
 
# 修改密码
request.user.set_password(new_password)    # 设置密码
request.user.save()                        # 设置完密码后,一定要保存

7、注销登录

注销功能记得也要加登录装饰器,因为只有登录后才可以注销

auth.logout(request)  # 注销登录
 
# 使用auth模块注销,django会自动操作session表,这里的注销功能其实就是操作的session表

如何扩展auth_user表

在扩展表之前需要是一个全新的库,已使用并已经创建auth_user表就不能再扩展了

利用一对一表关系(了解)

利用类的继承

from django.contrib.auth.models import User
# 导入User类,点击进去,发现继承的是AbstractUser这个类

因此,我们也可以自定义类,并继承AbstractUser

# 1 类的继承
from django.contrib.auth.models import AbstractUser
# Create your models here.
class Userinfo(AbstractUser):
    phone = models.BigIntegerField()
    avatar = models.FileField()
    # 扩展的字段 尽量不要与原先表中的字段冲突
 
# 2 配置文件
AUTH_USER_MODEL = '应用名.表名'
"""
django就会将userinfo表来替换auth_user表
并且之前auth模块所有的功能不变 参照的也是userinfo表
"""

数据库迁移命令老是报错,无法解决,最快的方式就是重新建一个库,用新库,或者把应用名下的migrations目录下的所有文件删除,只保留__init__.py,然后重新执行数据库迁移命令。

第十一篇:auth模块

标签:require   如何   就是   inf   数据库迁移   from   管理员   use   工具栏   

原文地址:https://www.cnblogs.com/cnhyk/p/12274332.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!